Discussion :

[m_jaz3]

salut a tous.

d'abord je suis sous win 2003 small business server

j'ai crée une strategie de groupe qui consiste simplement à empecher les utilisateurs d'acceder au panneau de config.
j'ai appliqué cette strategie de groupe à tout le domaine.
-Au depart,dans la partie où je dois definir sur quels utilisateurs s'applique cette strategie j'ai laissé "utilisateurs authentifié", resultat: dans gpresult la strategie n'apparait pas et rien ne se passe ni dans le serveur ni dans les postes clients(win xp)(panneau de config tjrs accessible) et dans gpresult du poste client on me dis que l'objet strategie n'existe pas.

-ensuite j'ai mis "utilisateurs du domaine",car j'ai crée quelques comptes utilisateurs qui sont apparament dans le groupe utilisateurs du domaine, resultat : meme chose que precedement.

-ensuite j'ai mis "administrator" tout en laissant "utilisateurs du domaine",, resultat : la strategie apparait dans gpresult et le panneau de config n'est plus accessible sur le serveur, mais dans les postes clients toujours meme problème : dans gpresult toujours l'objet strategie n'existe pas.

-enfin pour etre sur j'ai specifié un utilisateur bien distinct tout en laissant "administrator", resultat: meme chose que precedement à savoir que ca marche sur le serveur et pas sur les client.

je tiens à preciser que les parfeu sont desactivés, j'ai mis dhcp, dns fonctionne bien vu que nslookup repond parfaitement.


ce que je voudrais savoir c'est :
-d'abord c'est quoi "utilisateurs authentifié"?
-ensuite tout porte à croire que ma strategie ne se diffuse pas sur le reseau mais qu'elle marche sur le serveur, y a t'il des manipulations à faire sur les postes clients?,

merci.

[beegees]

Salut,

J'ai installé un serveur sous WS2003 il y'a presque deux ans et je suis passé par les mêmes problèmes que toi.

Ce que j'ai fais c'est créer des Unités d'organisation, j'y ai mis mes utilisateurs (5 UO pour 5 années d'universités) et là j'affecte mes GPO.

C'est pour moi une très bonne solution.

Tu peux aussi mettre forcer les nouvelles GPO à se mettre en route dès que tu les a installées en faisant touche windows+R, tu tapes cmd, tu arrives dans la console DOS, là tu tapes gpupdate /force.

Tes GPO seront ainsi prise en compte directement sans devoir redémarrer les machines.

Quel genre de compte as-tu pour tes users ?

Quel est le but de ton serveur ?

A bientôt
beegees

[m_jaz3]

salut.
ben en fait j'ai deja essayé avec les UO et meme pb.
j'ai des comptes utilisateurs les plus simples possible, je n'est fais aucune manip lors de leur creation , quand je fais membre de , je trouve "utilisateur du domaine".
le role de mon serveur est tt simple en fait, je veux juste faire partager des données,gerer un antivirus de maniere centralisée(fsecure) et plus tard integrer internet.
je sais pas pk la gpo s'apllique sur le serveur et pas sur les clients, c comme si la strategie ne se diffuse pas...?

[beegees]

Utilises-tu GPMC.MSC (Group Policy Management Console) ?

C'est un outil avec une interface graphique qui pourrait un peu t'aider, si tu ne l'utilise pas, tu peux le télécharger ici.

Autrement, si tes users sont en XP Pro, je te rappelle qu'on peut aussi gérer les GPO à partir de XP.

As-tu redémarré tes machines clientes ?

Je te laisse pour aujourd'hui, mais si je peux t'aider demain, je le ferai.

Bonne soirée.

beegees

[beegees]

Important :

Il faut aussi que le primary DNS de tes machines clientes soient configurées avec l'adresse IP de ton serveur, c'est indispensable, est-ce fait ?

beegees

[m_jaz3]

oui j'utilise deja gpmc.
pour les strategie sur xp ya les fichiers mdi ou un truc du genre ,je connais mais c pas une gestion centralisée je dois passer sur chaque pc c ca??

[m_jaz3]

c pas dhcp qui fait ca??